Як додатково захистити вхід в WordPress і Joomla?

I метод (легший)

Захистіть вхід до нашої Joomla або WordPress можна за допомогою вбудованого інструменту в cPanel. Наше завдання — захистити каталог wp-admin для WordPress. Для Joomla захищаємо каталог «administrator» так само, як у прикладі нижче.

Увійдіть в cPanel і знайдіть опцію «Конфіденційність каталогу»

Потім, натиснувши на іконки папок, ми переходимо в каталог WordPress або Joomla

Далі натисніть кнопку редагування біля потрібного каталогу та заповніть форму. Першим кроком є встановлення прапорця «Захистити цей каталог паролем», потім введіть будь-яку назву для захищеного каталогу та натисніть зберегти. Пізніше ми лише створюємо користувача та вводимо пароль, який будемо використовувати додатково для входу та натискаємо зберегти.

Тепер після переходу на customer-domain.eu/wp-admin/ або customer-domain.eu/administrator з’явиться таке вікно:

II Спосіб (рекомендований, складніший)

Найпростішим і, ймовірно, найпопулярнішим методом безпеки є використання авторизації auth_basic. Для цього нам знадобляться два файли: .htaccess і .htpasswd.

У випадку з Joomla вам потрібно буде вставити у файл .htacces:

AuthName "Joomla - Restricted area"
AuthType Basic
AuthUserFile /home/customerdomain/public_html/joomla/administrator/.htpasswd
Require valid-user

І щоб запобігти помилці 500 перед рядком:

RewriteRule. * Index.php [L]

Додайте це:

RewriteCond% {REQUEST_URI} ^ / administrator /

Потім згенеруйте вміст файлу .htpasswd, який ми розмістимо в каталозі адміністратора. Зробити це можна, наприклад, тут: http://www.htaccesstools.com/htpasswd-generator/

Це аналогічно для WordPress, де в головному каталозі ми вставляємо у файл .htaccess:

AuthName "WordPress site - Restricted area"
AuthType Basic
AuthUserFile /home/customerdomain/public_html/wordpress/.htpasswd
Require valid-user

Потім згенеруйте файл .htpasswd, як описано вище, і розмістіть його в кореневому каталозі Wordpress.